Μια από τις πιο συγκεχυμένες πτυχές στη χρήση οποιασδήποτε σύγχρονης έκδοσης των Windows είναι η διάκριση μεταξύ του λογαριασμού διαχειριστή και ενός λογαριασμού με δικαιώματα διαχειριστή. Ξεκινώντας από τα Windows Vista και μεταφέρθηκε στα Windows 7, το λειτουργικό σύστημα χειρίζεται τις τρέχουσες εφαρμογές ως διαχειριστή αρκετά διαφορετικά από ό, τι σε προηγούμενες εκδόσεις.
Ένα από τα προβλήματα με τα Windows XP ήταν ότι οι τυποποιημένοι χρήστες είχαν δεμένα τα χέρια τους όταν έκαναν πράγματα που περιορίζονταν μόνο στους διαχειριστές. Ωστόσο, οι λογαριασμοί με δικαιώματα διαχειριστή είχαν απροσδόκητη πρόσβαση σε οτιδήποτε στον υπολογιστή. Αυτό δημιούργησε δύο θέματα ασφαλείας.
Πρώτον, ο τυπικός λογαριασμός χρήστη ήταν τόσο περιορισμένος ώστε οι περισσότεροι άνθρωποι να δημιουργήσουν όλους τους λογαριασμούς τους σε έναν υπολογιστή XP με δικαιώματα διαχειριστή. Δεύτερον, ένας ληστευμένος λογαριασμός που έχει δικαιώματα διαχειριστή δεν είχε κανένα τρόπο να προστατευθεί από την εκτέλεση μη εξουσιοδοτημένων προγραμμάτων ή την πρόσβαση σε ιδιωτικούς φακέλους. Με τα Windows Vista και 7, ωστόσο, η Microsoft έκανε μια έξυπνη συρρίκνωση μεταξύ πάρα πολλών και πολύ περιορισμένων περιορισμών.
Λειτουργία έγκρισης διαχειριστή
Για να αντιμετωπίσει το πρόβλημα των προνομίων προηγούμενων λειτουργικών συστημάτων, ο γίγαντας του λογισμικού έδωσε μόνο τον λογαριασμό διαχειριστή πλήρη, απεριόριστη πρόσβαση σε όλες τις πτυχές του υπολογιστή. Ένας λογαριασμός με δικαιώματα διαχειριστή λειτουργεί τεχνικά ως τυπικός λογαριασμός χρήστη μέχρι να απαιτηθεί μια ενέργεια που απαιτεί διοικητική άδεια. Τότε, ο λογαριασμός εισέρχεται προσωρινά στη λειτουργία έγκρισης διαχειριστή και ξαναρχίζει την τυπική λειτουργία χρήστη μετά την ολοκλήρωση της ενέργειας.
Αυτή η μέθοδος του τυπικού χρήστη έναντι του προνομιούχου χρήστη αυξάνει την ασφάλεια και αποκλείει τυχόν μη εξουσιοδοτημένες εφαρμογές από την εκτόξευση. Δυστυχώς, η Microsoft πήγε λίγο πέρα από το σκάφος στα Windows Vista απαιτώντας σχεδόν όλα να έχουν διοικητική άδεια. Με τα Windows 7, η Microsoft υποστήριξε τα ενοχλητικά μηνύματα και δημιούργησε μια ισορροπημένη εμπειρία για τους χρήστες λογαριασμών με δικαιώματα διαχειριστή.
Ωστόσο, εάν η ασφάλεια δεν είναι ένα μεγάλο πρόβλημα για τον υπολογιστή σας, μπορείτε να απενεργοποιήσετε τη λειτουργία έγκρισης διαχειριστή και να επιτρέψετε στους λογαριασμούς σας με δικαιώματα διαχειριστή να λειτουργούν σαν να ήταν λογαριασμός διαχειριστή. Με τη θύρα της ασφάλειας για την ευκολία, μπορείτε να δημιουργήσετε έναν λογαριασμό διαχειριστή στα Windows 7 λειτουργώντας τόσο ελεύθερα όσο και στα Windows XP.
Πώς να απενεργοποιήσετε τη λειτουργία έγκρισης διαχειριστή
Συνδεθείτε στα Windows χρησιμοποιώντας έναν λογαριασμό που διαθέτει δικαιώματα διαχειριστή. Στη συνέχεια, κάντε κλικ στο Έναρξη> Όλα τα προγράμματα> Εργαλεία διαχείρισης> Τοπική πολιτική ασφαλείας .
Αυτό θα ανοίξει το παράθυρο επιλογών Πολιτική τοπικής ασφάλειας όπου μπορείτε να αλλάξετε πολλές λειτουργίες του τρόπου λειτουργίας των Windows.
Στο αριστερό παράθυρο του παραθύρου Τοπικής πολιτικής ασφαλείας, κάντε κλικ στο φάκελο Τοπικές πολιτικές και, στη συνέχεια, στο φάκελο " Επιλογές ασφαλείας ". Τώρα, θα πρέπει να δείτε πολλές διαθέσιμες επιλογές στο δεξί τμήμα του παραθύρου.
Στο δεξιό τμήμα του παραθύρου, εντοπίστε μια επιλογή με τίτλο Έλεγχος λογαριασμού χρήστη: Εκτέλεση όλων των διαχειριστών στη λειτουργία έγκρισης διαχειριστή .
Κάντε δεξί κλικ σε αυτήν την επιλογή και επιλέξτε Ιδιότητες από το μενού. Παρατηρήστε ότι η προεπιλεγμένη ρύθμιση είναι Ενεργοποιημένη . Επιλέξτε την επιλογή Απενεργοποιημένη και, στη συνέχεια, κάντε κλικ στο κουμπί OK .
Τα Windows 7 θα σας ενημερώσουν ότι πρέπει να κάνετε επανεκκίνηση του υπολογιστή σας για να εφαρμοστούν οι αλλαγές. Κάντε επανεκκίνηση του υπολογιστή σας και την επόμενη φορά που θα συνδεθείτε με ένα λογαριασμό διαχειριστή, η λειτουργία έγκρισης διαχειριστή θα απενεργοποιηθεί.
Όταν πρόκειται για λογαριασμούς διαχείρισης, η ανταλλαγή της Microsoft μεταξύ ασφάλειας και χρηστικότητας είναι πολύ καλύτερη στα Windows 7 από ό, τι σε προηγούμενες εκδόσεις του λειτουργικού συστήματος. Ωστόσο, απενεργοποιώντας τη λειτουργία έγκρισης διαχειριστή, μπορείτε να αναγκάσετε τα Windows 7 να κρατήσουν όλους τους λογαριασμούς που ανήκουν στην ομάδα διαχείρισης αυξανόμενοι σε διοικητικό επίπεδο.
Δεν θα βυθίζονται πλέον σε τυποποιημένο τρόπο χρήστη, ο οποίος θα απαιτεί από τον διαχειριστή να εγκρίνει όλες τις ενέργειες που απαιτούν δικαιώματα ανώτερου επιπέδου.
